Computer-Security-Equifax-2017

Repositorio educativo que demuestra vulnerabilidades reales de software: Apache Struts2 CVE-2017-5638 RCE, exfiltración de datos, cifrado débil y estrategias de mitigación saneamiento, monitorización y mejores prácticas de criptografía. Demostración de red team vs. blue team sobre fallos de...

CVE-2019-19781

This article is about CVE-2019-19781, a Remote Code Execution RCE vulnerability due to Directory Traversal in Citrix ADC and Gateway. This remote code execution vulnerability occurs because the validation of the smb.conf file under the /vpn path's ../vpns is not properly performed. Steals system...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Comprobador de vulnerabilidad SMBGhost de Microsoft Windows - CVE-2020-0796 - SMBv3-RCE El escáner está destinado únicamente para probar si un servidor es vulnerable. No está pensado para investigación o desarrollo, de ahí el payload fijo. Comprueba el dialecto SMB 3.1.1 y la capacidad de...

study-CVE-2025-55182

Estudio de CVE-2025-55182 Repositorio para aprender sobre la vulnerabilidad de Remote Code Execution RCE en React Server Components. 🔴 Advertencia Úselo únicamente con fines educativos. Usarlo contra sistemas de terceros sin permiso es ilegal. 📋 Resumen de la vulnerabilidad...

CVE-2025-24893

CVE-2025-24893 Script POC en Bash para la vulnerabilidad de RCE en XWiki Platform Ejemplo de uso: Configurar un listener de netcat: root@kitploit: $ nc -nvlp Después ejecutar el script: root@kitploit: $ chmod +x cve.sh $ ./cve.sh Versiones afectadas: Desde 5.4 hasta 15.10.11 Desde 16.0.0 hasta...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

CVE-2018-7600.

Informe de análisis de Drupal RCE de IGLOO Corp, Won Chi Hyun Drupal RCE CVE-2018-7600 ¡No olvides poner tu dirección en el script! Descripción: Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explot...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Simple command-line tool for detecting and exploiting CVE-2025-55182 React Server Components RCE in Next.js applications. Installation root@kitploit: chmod +x scanner.sh Usage root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom command...

CVE-2022-27925-Revshell

Zimbra Exploit de Ejecución Remota de Código No Autenticado CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET,...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

PoC de Clave SSH y RCE para CVE-2021-41773 Este repositorio contiene una prueba de concepto PoC para CVE-2021-41773. Este CVE expone una vulnerabilidad de inclusión local de archivos LFI y ejecución remota de código RCE. Instalación Asegúrate de tener instalada la versión 1.23.0 de Go. Compila el...

RCE-CVE-2025-3248

Authenticated CVE-2025-3248 Langflow Remote Code Execution This Python script exploits CVE-2025-3248 to execute arbitrary commands or spawn a reverse shell on a vulnerable system. Authentication is required to use this exploit. Features Authenticated Command Execution: Run arbitrary system comman...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 es una grave vulnerabilidad de seguridad que afecta a Apache Tomcat, permitiendo a un atacante explotar configuraciones incorrectas o debilidades para ejecución remota de código RCE. Cuando se explota, esta vulnerabilidad puede llevar a la toma de control del servido...

tomcat-cluster-session-sync-exp

La herramienta se utiliza únicamente para investigación de seguridad y autoevaluación interna. Está prohibido usarla para lanzar ataques ilegales; el usuario es responsable de las consecuencias. Exploit de sincronización de sesiones del clúster de Tomcat Este es un exploit de deserialización...

CVE-2025-3616

Módulo de Metasploit: Subida de Archivos Arbitraria en el Plugin Greenshift de WordPress CVE-2025-3616 Este repositorio contiene un módulo de Metasploit para explotar la CVE-2025-3616 , una vulnerabilidad de subida de archivos arbitraria en el plugin Greenshift de WordPress versiones 11.4 a 11.4....

CVE-2025-55182

CVE-2025-55182 Original author:https://github.com/msanft/CVE-2025-55182 This vulnerability allows RCE in React Server Functions, e.g. as offered by Next.js through insecure prototype references. I'm not an expert in React or Next.js, so take all the information here with a grain of salt. Backgrou...

activemq-rce-cve-2023-46604

README simple analysis for CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Vulnerabilidad crítica en Cisco AsyncOS 🔍 Descripción general CVE‑2025‑20393 es una vulnerabilidad crítica de ejecución remota de código RCE en el software Cisco AsyncOS , que afecta a: Cisco Secure Email Gateway físico y virtual Cisco Secure Email and Web Manager físico y...

CVE-2018-6789-Python3

CVE-2018-6789 Exim 4.90.1 Vulnerabilidad RCE Exim 4.90.1 Vulnerabilidad RCE remezcla para Python3 con argumentos pasados desde la línea de comandos Uso: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

CVE-2025-2294

CVE-2025-2294 Introducción CVE-2025-2294 es una vulnerabilidad crítica de tipo Local File Inclusion LFI en el plugin Kubio AI Page Builder para WordPress. La vulnerabilidad permite a un atacante remoto no autenticado enviar un parámetro especialmente manipulado, lo que provoca que el plugin inclu...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Target : 2.1.2 This PoC script is based on a simple implementation of the original exploit by BobbySox. The original exploit is an MSF module by Akuss. This script needs the target ip address or domain along with credentials and it will automatically...